]> git.ipfire.org Git - thirdparty/kernel/linux.git/commit
fs/ntfs3: fix potential double iput on d_make_root() failure
authorZhan Xusheng <zhanxusheng1024@gmail.com>
Thu, 26 Mar 2026 09:12:32 +0000 (17:12 +0800)
committerKonstantin Komarov <almaz.alexandrovich@paragon-software.com>
Tue, 7 Apr 2026 16:43:39 +0000 (18:43 +0200)
commitd1062683bf6b560b31f287eb0ebde4841bc72376
tree38116b677997c814e7b6e85cb5fc33b688f46f62
parent984a415f019536ea2d24de9010744e5302a9a948
fs/ntfs3: fix potential double iput on d_make_root() failure

d_make_root() consumes the reference to the passed inode: it either
attaches it to the newly created dentry on success, or drops it via
iput() on failure.

In the error path, the code currently does:
    sb->s_root = d_make_root(inode);
    if (!sb->s_root)
        goto put_inode_out;

which leads to a second iput(inode) in put_inode_out. This results in
a double iput and may trigger a use-after-free if the inode gets freed
after the first iput().

Fix this by jumping directly to the common cleanup path, avoiding the
extra iput(inode).

Signed-off-by: Zhan Xusheng <zhanxusheng@xiaomi.com>
Signed-off-by: Konstantin Komarov <almaz.alexandrovich@paragon-software.com>
fs/ntfs3/super.c